톡톡랩스 개인정보처리방침
최종 수정일: 2026년 8월 8일
주식회사 톡톡랩스(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수하고 있습니다. 본 개인정보처리방침은 앱이 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간, 국외 이전 사항 등을 안내합니다.
1. 수집하는 개인정보 항목
1.1 필수 수집 정보
| 수집 항목 | 수집 목적 |
|---|---|
| 이메일 주소 | 회원 식별, 서비스 이용 안내 |
| 이름 (닉네임) | 서비스 내 표시, 맞춤형 서비스 제공 |
| 소셜 로그인 정보 (카카오, 구글) | 간편 로그인, 회원 인증 |
1.2 선택 수집 정보
| 수집 항목 | 수집 목적 |
|---|---|
| 건강 데이터 (걸음수, 심박수, 수면 데이터) | 건강 상담 시 맞춤형 조언 제공 |
| 건강 프로필 (기저질환, 복약 정보, 알레르기, 가족력) | 맞춤형 건강 상담 및 가족 건강 관리 |
| 자가 건강 체크 결과 (점수, 등급, 응답) | 건강 상태 기록 및 상담 연계 |
| 건강 기록 (혈압, 혈당, 체중 등) | 건강 상태 추이 관리 |
| 음성 데이터 | AI 건강 상담 서비스 제공 (실시간 처리, 서버 미저장) |
| 상담 요약 | 상담 연속성 제공 (동의 시 이전 상담 요약 재사용). 대화 원문은 서버에 저장하지 않습니다. |
| 가족 프로필 정보 (이름, 생년월일, 성별, 관계) | 가족 건강 관리 서비스 제공 |
| 위치 정보 (위도·경도) | 주변 병원·약국·응급실 검색 (아래 4.2 참조) |
1.3 자동 수집 정보
| 수집 항목 | 수집 목적 |
|---|---|
| 화면 진입·메뉴 클릭 등 앱 사용 이력 | 어떤 기능이 실제로 쓰이는지 파악해 서비스 개선 |
| 앱 버전, 운영체제 종류 | 버전별 오류 및 사용률 분석 |
| 앱 실행 단위 식별자 (실행할 때마다 새로 생성) | 한 번의 실행 안에서 이용 흐름 파악 |
| 광고 식별자 (Android 광고 ID) | 광고 게재 및 광고 성과 측정 (Google AdMob) |
2. 개인정보의 수집 및 이용 목적
- 서비스 제공: AI 건강 상담, 건강 루틴 관리, 건강기능식품 추천
- 회원 관리: 본인 확인, 서비스 이용 기록 관리
- 서비스 개선: 이용 통계 분석, 신규 서비스 개발, 서비스 품질 향상
- 광고 게재: 무료 서비스 유지를 위한 광고 노출 및 성과 측정
- 마케팅 (동의 시): 이벤트 안내, 맞춤형 광고 제공
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 (탈퇴 후 즉시 파기) |
| 건강 프로필·자가 건강 체크·건강 기록 | 회원 탈퇴 시까지 (탈퇴 후 파기) |
| 상담 요약 | 회원 탈퇴 시까지 서버 보관 (탈퇴 시 파기) |
| 서비스 이용 기록 (화면·메뉴 사용 이력) | 회원 탈퇴 시까지 (탈퇴 시 파기) |
| 음성 데이터 (오디오) | 실시간 처리 후 즉시 삭제 (서버 저장 안 함) |
| 위치 정보 | 회사 서버에 저장하지 않음 (검색 시점에만 사용) |
| 결제 정보 | 전자상거래법에 따라 5년 |
4. 개인정보의 제3자 제공 및 처리위탁
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령에 의하여 제공이 요구되는 경우
- 서비스 제공을 위해 필요한 경우 (결제 처리, 의료기관 검색 등)
4.1 서비스 제공을 위한 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| OpenAI | AI 음성·채팅 건강 상담 처리 (음성·상담 컨텍스트 실시간 처리) |
| Fly.io / Google Cloud Platform | 서버 인프라 운영 |
| RevenueCat | 구독 결제 상태 관리 |
| Google Firebase (Analytics) | 앱 사용 이력 분석을 통한 서비스 개선 |
| Google AdMob | 광고 게재 및 광고 성과 측정 (광고 ID 활용) |
4.2 위치 정보의 제3자 제공
이용자가 ‘주변 의료기관 찾기’ 기능을 실행할 때에 한해, 아래 기관에 위치 정보가 전달됩니다. 회사 서버는 이용자의 좌표를 수신하거나 저장하지 않으며, 앱이 해당 기관의 공개 API를 직접 조회합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 |
|---|---|---|
| 건강보험심사평가원 (공공데이터포털) | 위도·경도 | 주변 병원 검색 |
| 국립중앙의료원 (공공데이터포털) | 시·도 / 시·군·구 (좌표 아님) | 주변 약국·응급실 검색 |
| OpenStreetMap Foundation (영국) | 지도 타일 요청 좌표 | 지도 이미지 표시 |
4.3 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전 사항을 아래와 같이 안내합니다. 모든 이전은 서비스 이용 시 네트워크를 통해 자동으로 이루어지며, 암호화된 통신 구간으로 전송됩니다.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 음성 데이터, 상담 발화 내용, 상담에 필요한 건강 컨텍스트 | AI 상담 응답 생성 | 처리 후 즉시 파기 (저장하지 않음) |
| Fly.io, Inc. | 일본 (도쿄 리전 저장) | 회원 정보, 건강 프로필, 상담 요약 등 서버에 저장되는 정보 | 서버 인프라 운영 | 회원 탈퇴 시까지 |
| Google LLC (Firebase Analytics) | 미국 | 앱 사용 이력, 앱 버전, 운영체제, 앱 실행 단위 식별자 | 앱 사용 통계 분석 | 최대 14개월 |
| Google LLC (AdMob) | 미국 | 광고 식별자, 기기 정보 | 광고 게재 및 성과 측정 | Google 정책에 따름 |
| RevenueCat, Inc. | 미국 | 이용자 식별자, 구매 내역 | 구독 상태 관리 | 회원 탈퇴 시까지 |
| OpenStreetMap Foundation | 영국 | 지도 타일 요청 좌표 | 지도 이미지 제공 | 제공기관 정책에 따름 |
위 이전은 서비스 제공(상담·서버 운영·결제)에 필요한 처리위탁에 해당합니다. 국외 이전을 원하지 않으시는 경우 해당 기능을 이용하지 않거나 회원 탈퇴를 통해 처리를 중단하실 수 있으며, 탈퇴 시 서버에 저장된 정보와 이용 기록은 파기됩니다. 광고 목적의 이전은 기기 설정에서 광고 ID를 삭제하여 제한하실 수 있습니다 (Android 설정 > 개인정보 보호 > 광고).
4.4 해외에서 이용하시는 분께
본 서비스는 대한민국에서 운영되며, 회원 정보·건강 프로필·상담 요약 등 서버에 저장되는 정보는 일본(도쿄 리전)의 서버에 보관됩니다. 이용자가 어느 나라에서 이용하시든 위 4.3의 국외 이전이 이루어집니다.
이전받는 국가의 개인정보 보호 제도
| 국가 | 보호 제도 |
|---|---|
| 일본 | 개인정보보호법(APPI)이 적용되며 개인정보보호위원회(PPC)가 감독합니다. 대한민국과 상호 적정성이 인정된 체계입니다. |
| 미국 | 연방 차원의 포괄적 개인정보보호법은 없으며, 주별 법률(캘리포니아 CCPA/CPRA 등)과 분야별 법률이 적용됩니다. |
| 영국 | UK GDPR 및 Data Protection Act 2018이 적용되며 정보위원회(ICO)가 감독합니다. |
이전받는 자의 보호 조치
- 모든 이전은 SSL/TLS로 암호화된 통신 구간을 통해 이루어집니다.
- 각 사업자가 공개한 데이터 처리 약관(Data Processing Terms)에 따라 위탁 범위 내에서만 처리됩니다.
- 음성 데이터와 위치 정보는 처리 후 저장하지 않습니다.
- 이용 기록에는 건강 정보가 포함되지 않습니다(위 1.3 참조).
해외에서는 일부 기능이 제한됩니다. 병원·약국·응급실 찾기는 대한민국 공공기관 자료를 사용하므로 해외에서는 이용하실 수 없으며, 앱이 현재 계신 지역의 응급 전화번호를 대신 안내합니다.
5. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 열람권: 본인의 개인정보 열람 요청
- 정정권: 잘못된 정보의 정정 요청
- 삭제권: 개인정보 삭제 요청
- 처리정지권: 개인정보 처리 정지 요청
앱 내에서 직접 행사하실 수 있는 항목은 다음과 같습니다:
| 원하시는 것 | 방법 |
|---|---|
| 프로필·건강 정보 수정 | 앱 내 해당 화면에서 직접 수정 |
| 계정 및 전체 데이터 삭제 | 더보기 > 계정 삭제 (서버 저장 정보와 이용 기록이 함께 파기됩니다) |
| 위치 정보 제공 중단 | 기기 설정에서 위치 권한 해제 |
| 건강 데이터 연동 중단 | 더보기 > 구글 건강데이터 연동에서 해제 |
| 광고 식별자 초기화·삭제 | Android 설정 > 개인정보 보호 > 광고 |
그 밖의 권리 행사는 아래 9항의 고객센터를 통해 요청하실 수 있습니다.
6. 개인정보 보호를 위한 기술적 조치
- 앱과 서버, 외부 연동 기관 간 모든 통신에 SSL/TLS 암호화 적용
- 이메일·전화번호 등 식별 정보는 데이터베이스에 암호화하여 저장
- 접근 권한 관리 및 접근 통제
- 정기적인 보안 점검 실시
7. 아동의 개인정보 보호
회사는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 가족 프로필 기능을 통해 법정대리인이 자녀의 정보를 입력하는 경우, 해당 정보는 법정대리인의 동의에 근거하여 처리되며 법정대리인은 언제든지 해당 프로필을 삭제할 수 있습니다.
8. 개인정보처리방침 변경
본 개인정보처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 앱 내 공지사항을 통해 안내합니다.
9. 개인정보 보호책임자 및 문의처
개인정보 보호책임자: 박민서
이메일: toktoklabs@toktoklabs.co.kr
고객센터: toktoklabs@toktoklabs.co.kr
기타 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의하실 수 있습니다:
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
© 2026 주식회사 톡톡랩스. All rights reserved.